Разработчикам предлагают защиту от вредоносных пакетов через контроль конфигов npm и pip
от Маша Даровская
StepSecurity выпустила функцию Package Configs для Dev Machine Guard — инструмента, который проверяет настройки пакетных менеджеров на рабочих машинах разработчиков. Цель — закрыть типичный разрыв в защите от атак на цепочку поставки. Новая функция показывает, откуда конкретная машина получает пакеты, …
Читать далее →
